反洗钱基础：洗钱的定义、三个阶段与常见手法
洗钱（Money Laundering）并非单一动作，而是一个将非法所得“合法化”的系统工程。理解洗钱的定义、运作机理及其在反洗钱体系中的定位，是掌握客户尽职调查（CDD）逻辑的前提。CDD不是孤立的合规动作，而是拦截洗钱链条的第一道闸门。本章将系统拆解洗钱的核心概念、三阶段模型、典型手法，并明确CDD在整体反洗钱架构中的战略位置。
2.1 洗钱的定义与本质
洗钱（Money Laundering）是指将犯罪所得及其收益，通过一系列金融或非金融操作，掩饰、隐瞒其来源和性质，使其在形式上合法化的行为。其本质是“非法资金的身份重塑”。根据《中华人民共和国刑法》第一百九十一条，洗钱罪的上游犯罪包括毒品犯罪、黑社会性质的组织犯罪、恐怖活动犯罪、走私犯罪、贪污贿赂犯罪、破坏金融管理秩序犯罪、金融诈骗犯罪等七类。
理解洗钱需要区分三个关键概念：上游犯罪（产生非法收益的行为）、洗钱行为（处理非法收益的过程）、洗钱罪（刑事法律评价）。金融机构的反洗钱义务不仅限于刑事犯罪，还包括对恐怖融资、扩散融资的预防。
2.2 洗钱三阶段深度拆解
国际通行的“三阶段模型”将洗钱过程划分为放置、离析、归并三个阶段。需要强调的是，这三个阶段并非总是线性推进，实践中可能重叠、循环或跳跃，但理解该模型有助于识别不同环节的风险特征。
阶段一：放置（Placement）
定义：将非法现金或实物资产首次引入金融体系或合法经济体系的过程。这是洗钱链条中最脆弱、最容易被发现的环节，因为大量现金的出现本身即异常。
典型手法：
- 结构化拆分（Smurfing）：将大额现金拆分为多笔低于报告阈值的金额（如每笔低于5万元人民币）分别存入银行。
- 货币走私：将现金物理携带至监管较宽松的地区或国家。
- 购买金融工具：用现金购买汇票、旅行支票、预付卡、保险单等。
- 混合合法收入：将非法现金混入正常经营现金流（如餐饮、零售、赌场）中。
阶段二：离析（Layering）
定义：通过复杂的金融交易网络，将资金与原始来源进行隔离，制造虚假的交易痕迹，使监管者难以追踪资金流向。
典型手法：
- 多层转账：在多个银行账户、多个国家之间快速划转资金。
- 壳公司/空壳公司：利用注册在离岸金融中心的空壳公司进行虚假贸易或投资。
- 数字资产：利用加密货币的匿名性进行兑换和转移。
- 虚假借贷：通过关联方发放“贷款”或提前“还款”来转移资金。
阶段三：归并（Integration）
定义：将经过离析处理的资金以“合法收入”的面目重新注入经济体系，使洗钱者能够自由使用这些资金而不引起怀疑。
典型手法：
- 购置高价值资产：购买房地产、珠宝、艺术品、豪车等。
- 投资企业：以“股东出资”或“股东借款”形式将资金注入正常经营企业。
- 虚假贸易：通过高报或低报进出口价格转移资金。
- 家族财富管理：利用信托、基金会等架构掩盖最终受益人。
| 阶段 | 核心目标 | 资金形态 | 主要风险信号 | CDD应对重点 |
|---|---|---|---|---|
| 放置 | 进入体系 | 现金/实物 | 频繁拆分存款、现金密集行业异常 | 初次身份识别、现金交易报告 |
| 离析 | 切断链路 | 电子资金/资产 | 多层级转账、跨境流动、壳公司交易 | 交易监测、受益人穿透、风险等级调整 |
| 归并 | 合法化回流 | 资产/投资/消费 | 大额资产购置与收入不匹配、关联交易 | 持续尽调、可疑交易报告、重新评估 |
2.3 常见洗钱手法与实战案例拆解
理解理论模型后，需要通过真实案例来建立“风险直觉”。以下选取三个具有代表性的案例，分别对应三阶段的不同侧重点。
案例一：现金密集型企业的“放置”风险（餐饮行业）
背景与约束：某地一家连锁火锅店，日均客流量大，现金收款占比约40%。店主王某涉嫌走私犯罪，需将约500万元非法所得洗白。
初始现象：该火锅店月均营业额约80万元，但现金收款比例突然从40%上升至65%，且单日现金存款金额频繁接近5万元报告阈值。
分析判断过程：银行反洗钱监测系统捕捉到该账户“现金存款频率异常”和“现金占比偏离行业均值”两个信号。客户经理现场走访发现，店内实际客流并未显著增加，但收银系统显示现金订单量激增。
实际操作步骤：
- 银行调取该客户近6个月的交易流水，计算现金存款频率与金额分布。
- 对比同商圈、同业态商户的现金占比数据（行业均值约25%-35%）。
- 对王某进行强化尽职调查（EDD），要求提供现金来源证明（如采购单据、租赁合同等）。
- 王某无法合理解释现金激增原因，银行将其风险等级上调为高风险，并提交可疑交易报告。
结果对比：后续调查发现，王某通过“虚增营业收入”的方式，将走私所得混入正常现金流水，再以“营业款”名义存入银行，完成放置阶段。由于银行及时识别并报告，王某的洗钱行为在放置阶段即被阻断。
复盘经验：放置阶段的识别关键在于“合理性检验”——客户的交易行为是否与其经营规模、行业特征、历史记录相符。CDD不仅是收集资料，更是对资料进行逻辑验证。
案例二：离析阶段的“壳公司”资金迷宫
背景与约束：某外贸公司实际控制人李某，通过地下钱庄将境内资金转移至境外，再以“投资款”名义回流。涉及5家境内壳公司、3个离岸账户。
初始现象：李某控制的A公司（主营日用品出口）频繁向B公司（注册地相同、经营范围相同）支付“咨询费”，单笔金额50-100万元不等，但B公司无实际办公地址和员工。
关键输入数据：
- A公司年营收约3000万元，但“咨询费”支出累计达800万元，占比异常。
- B公司账户收到款项后，通常在2-3日内转至境外离岸账户。
- A、B两家公司的注册地址相同，且法定代表人存在亲属关系。
分析判断过程：银行反洗钱系统触发“客户关联交易异常”和“资金快进快出”预警。人工复核发现，B公司作为收款方，其账户交易对手高度集中，且无实际经营痕迹。
实际操作步骤：
- 对A、B公司进行受益人穿透，识别最终控制人为同一自然人李某。
- 调取B公司的工商信息、纳税记录、社保缴纳记录，确认其为空壳公司。
- 将A、B公司及其关联账户纳入同一洗钱风险监控组，实施并表监测。
- 向反洗钱监测中心提交可疑交易报告，并暂停A公司账户的非柜面交易。
结果对比：经查，李某通过虚构“咨询费”交易，将境内资金转移至境外，再通过离岸账户以“外商投资”名义回流，完成离析与归并。由于银行及时识别壳公司关联关系，李某的洗钱链条被切断。
复盘经验：离析阶段的识别关键在于“穿透”——穿透股权结构、穿透关联关系、穿透资金最终去向。CDD中的受益人识别（UBO）是破解壳公司迷宫的钥匙。
案例三：归并阶段的“房地产”洗钱
背景与约束：某地房地产开发商与洗钱分子合作，允许其以“购房款”名义将非法资金转入开发商账户，再通过“退款”或“更名”方式返还部分资金。
初始现象：某高端楼盘项目，出现多笔全款购房交易，购房人身份为无固定职业的年轻女性，且购房后短期内即办理退房或更名。
分析判断过程：房地产行业反洗钱监测发现，部分购房人的资金来源与其申报收入严重不符。例如，一位25岁的自由职业者，一次性付款800万元购买豪宅，资金来源为“父母赠与”，但父母均为普通退休职工。
实际操作步骤：
- 对购房人进行身份识别，核实其职业、收入与购房资金的匹配度。
- 要求提供资金来源证明（银行流水、完税证明、赠与公证等）。
- 发现资金实际来源于第三方账户，且该账户与多名购房人存在资金往来。
- 房地产企业向当地人民银行分支机构提交可疑交易报告，并拒绝办理后续更名业务。
结果对比：该案最终被认定为洗钱行为，相关资金被冻结，开发商被处以罚款并责令整改。
复盘经验：归并阶段的识别关键在于“财富匹配”——客户的资产规模、消费能力是否与其合法收入来源相符。CDD中的持续尽调（Ongoing Due Diligence）要求金融机构和特定非金融机构定期重新评估客户风险。
2.4 CDD在反洗钱体系中的定位与作用
反洗钱体系是一个多层次、多主体的系统工程，包括法律法规、监管机构、义务机构、国际合作等维度。CDD是义务机构（银行、证券、保险、支付机构、房地产、贵金属等）履行反洗钱义务的基础性、核心性环节。
CDD在反洗钱体系中的四大定位：
| 定位维度 | 具体内涵 | 对应反洗钱环节 |
|---|---|---|
| 第一道防线 | 在客户准入环节识别风险，拒绝或限制高风险客户进入 | 客户接纳、初次识别 |
| 风险识别引擎 | 通过客户画像、交易行为分析，识别可疑交易线索 | 交易监测、异常分析 |
| 动态管理工具 | 根据客户风险变化调整管控措施，实现风险为本 | 风险等级调整、持续尽调 |
| 证据链基础 | 为可疑交易报告、监管检查、司法调查提供基础信息 | 记录保存、报告提交 |
CDD与反洗钱其他环节的关系：
- CDD是交易监测的前提：不了解客户的正常交易模式，就无法定义“异常”。例如，一个日流水10万元的商户，突然出现单笔500万元的转账，如果没有CDD建立的基线，该交易可能被忽略。
- CDD是可疑交易报告的支撑：可疑交易报告需要说明“为什么可疑”，这必须基于对客户身份、业务背景、资金来源的充分了解。
- CDD是风险为本方法的基础：监管要求义务机构将资源优先配置于高风险领域，而风险等级的划分完全依赖于CDD获取的信息质量。
2.5 常见误区与总结复盘
在实际工作中，金融机构和从业人员对CDD的理解常存在以下误区：
正解：CDD的核心是“了解你的客户”，包括客户的真实身份、经营背景、资金来源、交易目的、风险状况。收集证件只是最基础的动作，更重要的是对信息进行交叉验证和逻辑分析。
正解：客户的风险状况是动态变化的。一个原本正常的客户，可能因实际控制人变更、经营范围调整、涉及负面新闻等原因而风险升高。持续尽调要求定期更新客户信息，并对存量客户进行重新评估。
正解：CDD是全员义务。业务部门直接接触客户，掌握第一手信息，是识别洗钱风险的最前线。业务部门与合规部门的有效协作，是反洗钱体系有效运行的关键。
正解：客户配合不等于信息真实。洗钱分子往往能提供看似完整的资料，但资料之间的逻辑矛盾（如收入与资产不匹配、经营范围与交易对手不匹配）才是识别风险的关键。CDD需要“怀疑精神”和“分析能力”。
本章总结复盘
- 洗钱定义：将非法所得合法化的过程，核心是掩饰资金来源和性质。
- 三阶段模型：放置（进入体系）、离析（切断链路）、归并（合法回流），各阶段风险特征不同，CDD应对重点也不同。
- 常见手法：结构化拆分、壳公司、虚假贸易、房地产洗钱等，识别关键在于“合理性检验”和“穿透思维”。
- CDD定位：反洗钱体系的第一道防线、风险识别引擎、动态管理工具、证据链基础。
- 核心能力：信息收集能力、交叉验证能力、风险判断能力、持续跟踪能力。